KATALOG INFORMACJI
Znajdź podatności, zrozum powód priorytetu i sprawdź informacje u źródła.
Pełny dostępny katalog: publikacje z ostatnich 365 dni oraz całe dostępne KEV. Dopasowanie kategorii lub producenta nie potwierdza podatności konkretnej wersji produktu.
Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na modyfikację danych.
Luka w Oracle Hospitality Simphony pozwala na nieautoryzowane modyfikacje danych i ataki DoS.
Luka w Oracle Hospitality Simphony pozwala na zdalne modyfikowanie danych i ataki DoS.
Joomla Extension - joomdonation.com - Insecure default configuration Membership Pro < 4.6.2 - The Joomla extension Membership Pro prior version 4.6.2 did by default allow unauthenticated users to upload media assets.
IBM WebSphere Application Server - Liberty 20.0.0.12 through 26.0.0.10 could allow an unauthenticated remote attacker to bypass access controls configured on gRPC service methods.
Nieprawidłowe generowanie kluczy w sm-crypto umożliwia odzyskanie prywatnych kluczy SM2.
Luka w komponentach Web Audio w Firefoxie umożliwia atak typu side-channel.
Błąd w jądrze Linuxa pozwala na odczyt danych z pamięci poza przydzielonym obszarem.
Mitigation bypass in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1.
Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle…
Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.…
SuggestArr before 3.0.0 contains an authentication bypass vulnerability in its local_bypass authentication mode where enforce_authentication() in api_service/auth/middleware.py trusts the client-controlled request.remote_addr value, which is derived from the spoofable X-Forwarded-For header due to…
Zyplayer-Doc <=1.0.0 is vulnerable to Server-Side Request Forgery (SSRF) via WikiPageWebService.download().
Hardcodowany klucz w DjangoCRM umożliwia przejęcie konta przez fałszowanie sesji i tokenów.
Wbudowany klucz prywatny RSA w firmware umożliwia odszyfrowanie ruchu HTTPS i fałszowanie serwera.
Wykrycie statycznego klucza RSA w firmware umożliwia odszyfrowanie ruchu HTTPS.
Niezautoryzowany błąd kontroli dostępu w MetForm Pro umożliwia nieuprawniony dostęp.
Błąd walidacji tokenów JWT w Apache CXF umożliwia ataki typu Token Confusion.
Przechodzenie po ścieżkach w Waterfall WF-500 umożliwia usunięcie dowolnych plików przez atakujących.
Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika w Veeam Backup & Replication.
Przepełnienie arytmetyczne w Antrea prowadzi do błędnych obliczeń priorytetów ruchu.
Wyścig danych w ksmbd w jądrze Linuxa może prowadzić do nieprawidłowego usuwania plików.
Brak autoryzacji w Enterprise Video Platform umożliwia dostęp do funkcji bez odpowiednich ograniczeń.
Błąd w Perl powoduje błędne dopasowania wyrażeń regularnych przy zbyt dużej liczbie gałęzi.
The Avada (Fusion) Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.16.1. This is due to the plugin not properly verifying authorization before dispatching a WordPress action hook whose name is taken from an attacker-supplied form-field…
| Producent / podatność | Opis | Rekomendacja i powód | CVSS | EPSS | Daty źródłowe | Zapis |
|---|---|---|---|---|---|---|
| Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na modyfikację danych. | Luka w Oracle Reports Developer pozwala nieautoryzowanemu atakującemu na modyfikację danych. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Hospitality Simphony pozwala na nieautoryzowane modyfikacje danych i ataki DoS. | Luka w Oracle Hospitality Simphony pozwala na nieautoryzowane modyfikacje danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Luka w Oracle Hospitality Simphony pozwala na zdalne modyfikowanie danych i ataki DoS. | Luka w Oracle Hospitality Simphony pozwala na zdalne modyfikowanie danych i ataki DoS. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Joomla Extension - joomdonation.com - Insecure default configuration Membership Pro < 4.6.2 - The Joomla extension Membership Pro prior… | Joomla Extension - joomdonation.com - Insecure default configuration Membership Pro < 4.6.2 - The Joomla extension Membership Pro prior version 4.6.2 did by default allow unauthenticated users to upload media assets. |
W tym tygodniu | 9,1 | 0,45 % | ||
| IBM WebSphere Application Server - Liberty 20.0.0.12 through 26.0.0.10 could allow an unauthenticated remote attacker to bypass access… | IBM WebSphere Application Server - Liberty 20.0.0.12 through 26.0.0.10 could allow an unauthenticated remote attacker to bypass access controls configured on gRPC service methods. |
W tym tygodniu | 9,1 | 0,45 % | ||
| Nieprawidłowe generowanie kluczy w sm-crypto umożliwia odzyskanie prywatnych kluczy SM2. | Nieprawidłowe generowanie kluczy w sm-crypto umożliwia odzyskanie prywatnych kluczy SM2. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Luka w komponentach Web Audio w Firefoxie umożliwia atak typu side-channel. | Luka w komponentach Web Audio w Firefoxie umożliwia atak typu side-channel. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Błąd w jądrze Linuxa pozwala na odczyt danych z pamięci poza przydzielonym obszarem. | Błąd w jądrze Linuxa pozwala na odczyt danych z pamięci poza przydzielonym obszarem. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Mitigation bypass in the JavaScript: GC component. | Mitigation bypass in the JavaScript: GC component. This vulnerability was fixed in Firefox 154, Firefox ESR 153.1, Thunderbird 154, and Thunderbird 153.1. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). | Vulnerability in the Oracle Outside In Technology product of Oracle Fusion Middleware (component: Outside In Clean Content SDK). The supported version that is affected is 8.5.8. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle… |
W tym tygodniu | 9,1 | 0,44 % | ||
| Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). | Vulnerability in the Oracle SOA Suite product of Oracle Fusion Middleware (component: Adapters). Supported versions that are affected are 12.2.1.4.0 and 14.1.2.0.0. Easily exploitable vulnerability allows unauthenticated attacker with network access via HTTP to compromise Oracle SOA Suite.… |
W tym tygodniu | 9,1 | 0,44 % | ||
| SuggestArr before 3.0.0 contains an authentication bypass vulnerability in its local_bypass authentication mode where… | SuggestArr before 3.0.0 contains an authentication bypass vulnerability in its local_bypass authentication mode where enforce_authentication() in api_service/auth/middleware.py trusts the client-controlled request.remote_addr value, which is derived from the spoofable X-Forwarded-For header due to… |
W tym tygodniu | 9,1 | 0,44 % | ||
| Zyplayer-Doc <=1.0.0 is vulnerable to Server-Side Request Forgery (SSRF) via WikiPageWebService.download(). | Zyplayer-Doc <=1.0.0 is vulnerable to Server-Side Request Forgery (SSRF) via WikiPageWebService.download(). |
W tym tygodniu | 9,1 | 0,44 % | ||
| Hardcodowany klucz w DjangoCRM umożliwia przejęcie konta przez fałszowanie sesji i tokenów. | Hardcodowany klucz w DjangoCRM umożliwia przejęcie konta przez fałszowanie sesji i tokenów. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Wbudowany klucz prywatny RSA w firmware umożliwia odszyfrowanie ruchu HTTPS i fałszowanie serwera. | Wbudowany klucz prywatny RSA w firmware umożliwia odszyfrowanie ruchu HTTPS i fałszowanie serwera. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Wykrycie statycznego klucza RSA w firmware umożliwia odszyfrowanie ruchu HTTPS. | Wykrycie statycznego klucza RSA w firmware umożliwia odszyfrowanie ruchu HTTPS. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Niezautoryzowany błąd kontroli dostępu w MetForm Pro umożliwia nieuprawniony dostęp. | Niezautoryzowany błąd kontroli dostępu w MetForm Pro umożliwia nieuprawniony dostęp. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Błąd walidacji tokenów JWT w Apache CXF umożliwia ataki typu Token Confusion. | Błąd walidacji tokenów JWT w Apache CXF umożliwia ataki typu Token Confusion. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Przechodzenie po ścieżkach w Waterfall WF-500 umożliwia usunięcie dowolnych plików przez atakujących. | Przechodzenie po ścieżkach w Waterfall WF-500 umożliwia usunięcie dowolnych plików przez atakujących. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika w Veeam Backup & Replication. | Wykonanie zdalnego kodu przez uwierzytelnionego użytkownika w Veeam Backup & Replication. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Przepełnienie arytmetyczne w Antrea prowadzi do błędnych obliczeń priorytetów ruchu. | Przepełnienie arytmetyczne w Antrea prowadzi do błędnych obliczeń priorytetów ruchu. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Wyścig danych w ksmbd w jądrze Linuxa może prowadzić do nieprawidłowego usuwania plików. | Wyścig danych w ksmbd w jądrze Linuxa może prowadzić do nieprawidłowego usuwania plików. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Brak autoryzacji w Enterprise Video Platform umożliwia dostęp do funkcji bez odpowiednich ograniczeń. | Brak autoryzacji w Enterprise Video Platform umożliwia dostęp do funkcji bez odpowiednich ograniczeń. |
W tym tygodniu | 9,1 | 0,44 % | ||
| Błąd w Perl powoduje błędne dopasowania wyrażeń regularnych przy zbyt dużej liczbie gałęzi. | Błąd w Perl powoduje błędne dopasowania wyrażeń regularnych przy zbyt dużej liczbie gałęzi. |
W tym tygodniu | 9,1 | 0,43 % | ||
| The Avada (Fusion) Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.16.1. | The Avada (Fusion) Builder plugin for WordPress is vulnerable to authorization bypass in all versions up to, and including, 7.16.1. This is due to the plugin not properly verifying authorization before dispatching a WordPress action hook whose name is taken from an attacker-supplied form-field… |
W tym tygodniu | 9,1 | 0,43 % |
Zakres katalogu: ostatnie 365 dni oraz wszystkie zachowane KEV.